JS+IE浏览器 运行本地进程

注意此方法只适用于IE浏览器，因为IE提供了 ActiveX 控件，可以在 “属性”-“安全”-“自定义级别” 中启用 ActiveX：

新建 web.html ， 代码如下：

<script language="javascript">
var wsh = new ActiveXObject('WScript.Shell');
wsh.Run('cmd.exe');
</script>

IE 打开了 cmd.exe：
用途：既然可以打开cmd.exe，那么就代表可以打开一切exe程序，设想如果一个网页被挂上木马，并且你正在使用IE浏览器。JS可以在后台下载一个exe木马到你的电脑，然后通过JS执行这个木马文件，从而进一步控制你的电脑。